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Dispositif portable 

1 Etat de I'art 

La presente Invention decrit un concept qui se decline a travers la combinaison de 
nombreuses technologies. Pour repondre a ce concept, nous aliens balayer les besoins et la 
5 maniere dont ces derniers sont utilises aujourd'hui. 

1.1 La problematique 

Le but de invention est de repondre aux besoins d'un fournisseur global de services 
. (« Services Agregator »). Au sein de la vie quotidienne, nous sommes entoures de multiples 
services, du taxi qui vous transporte a la gare en passant par la compagnie de chemin de faire 
10 qui le relaie pour atteindre une destination plus lointaine et du traiteur qui vous vendra un 
sandwich pour le voyage. Pour chaque service, vous avez un operateur (qui peut se Umiter a 
un individu) qui delivre un service suivant des regies explicites (un tarif affiche) ou implicates 
Uees a un contrat ou a des lois. 

Certains operateurs de reseau ont une action transversale a plusieurs metiers et federe des 
15 acteurs locaux. Pour citer un des operateurs transversaux. VISA et Matercard federent des 
banques rationales et consolldent de multiples paiements lies a la fourniture d'un service 
(Boulanger, Taxi, Cinema,...) vers la banque du porteur. Des lors, que I'operateur de reseau a 
un acces a I'usager final, il peut par sa position, jouer I'intermediaire vers d'autres 
fournisseurs de services que ceux quMl fournit. Pour exemple, il est courant de voir des 
20 banquiers proposer des contrats d'assurance a leurs clients. 

Pour etre eligible a ce rdle, I'operateur de reseau doit posseder certaines qualites : 

■ ll dolt etre totalement dlsponible. 

■ Posseder une Image de conflance et de profess! onnallsme. 

■ Ces regies doivent etre claires et accessibles a la comprehension de chacun. 

25 ■ II doit garantir la confidentialite des informations que son client lui confit et 

agir au mieux des interets de son client. 

■ II doit etre largement deploye sur la zone d'action de son client. 



Tout operateur de services, dispose d'un vecteur qui le represente. Par exemple, ce veeteur 
30 peut etre un billet de d'avion pour une compagnie aerienne, une carte bancaire pour une 
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banque ou une carte SIM pour operateur de telephone mobile. Ce vecteur doit supporter 
virtuellement L' ensemble des qualites que I'usager prete a I'operateur de service. 
A travers, ces regies nous deduisons un certain nombre de caracteristique que le vecteur de 
I'operateur de services doit garantir : 

5 ■ securite : Le vecteur dolt pouvolr fonctlonner sans danger pour I'usager et 

garantir la securite d'acces aux services limitee au porteur du vecteur ou 
ayant droits (sous sa delegation). Le vecteur doit se proteger contre toutes 
attaques permettant I'acces aux services sans I'agrement de I'usager 
legitime. 

10 ■ confidentiality : Le vecteur donne acces a des donnees privees du porteur. 

Le vecteur est personnel et I'usager doit sMdentifier vis-a-vis du vecteur 
pour acceder aux services. 

■ Portability : L'usager doit pouvoir acceder au service ou qu'il soit. 
Idealement, I'usager porte le vecteur. Le vecteur doit etre petit et leger. 

15 ■ Connectivity : Les services etant distribues sur la zone d'activite de 

I'usager avec une dynamique tres importante allant de I'enveloppe 
corporelle de I'usager a une couverture mondiale. La connectivity peut etre 
assuree directement ou indirectement suivant la distance entre I'usager et 
le service. La qualite de service est etroitement liee aux moyens de 

20 connexion, aussi la reactivite dudit moyen de connexion doit etre 

compatible avec le service (ex. le video streaming implique une bande 
passante consequente, le paiement a la volee reclame une reactivite et une 
bande passante adequates (metro)). 

■ Disponibilit£ : Le vecteur de service doit etre disponible en permanence ou 
25 son indisponibilite doit etre negligeable en regard des services attendus. 

L'autonomie de fonctionnement doit couvrir la plage de temps d'acces au 
service. 

■ Non repudiable : Certains actes finalises ne doivent pas etre repudiables 
par I'usager aussi le vecteur de I'operateur doit fournir des moyens afin 

30 d'assurer cette caracteristique. Qui dit acte, dit agrement aussi 

IMnitialisation d'un service doit se traduire par une action formeUe (ex : 
signature d'un acte de vente chez son notaire) 
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■ Authentlque : Le vecteur doit pouvoir prouver son authenticity et mettre 
en ceuvre des moyens techniques pour bloquer sa duplication. 

■ Simpliclte : Pour que le service soit accessible a la multitude, les moyens 
mise en ceuvre dotvent etre a la portee de tous, sutvrent les regies les plus 

5 elementaires d'ergonomie et etre le plus naturels possibles. Simple, rapide 

et naturel sont conjugues au sein de ce paragraphe. 

Fort de ces regies, il est aise de reconnaitre certains de nos vecteurs de services a commencer 
par un simple billet de banque qui remplit, dans la mesure du service quMl rend, le cahier des 
10 charges. 

Plusieurs solutions existent aujourd'hui pour repondre a I'ensemble du cahier des charges dans 
un domaine d'activite donnee. Aussi, plusieurs vecteurs sont deployes par des operateurs pour 
couvrir leurs domaines : 

■ Une carte bancalre pour les banques. 

15 ■ Une carte SIM pour un operateur de telephonie mobile. 

■ Un billet de banque ou un passeport pour un pays. 

■ Un recu de pressing pour un service de nettoyage. 

■ Une cle pour un fabriquant de serrure. 

20 II va de soi que les regies qui regissent ces vecteurs sont modules en fonctfon de la valeur du 
service ou de I'image de I'operateur. Ainsi la valeur d'un ticket de pressing est limitee par 
contrat et les moyens pour garantir la securite sont limites. Une carte bancalre donne acces a 
des valeurs plus importantes aussi Taccent sur la non-repudiation, I'authenticite sera 
renforcee. Finalement, des vecteurs de petltes valeurs Intrlnseques (un billet de 10 €) peuvent 

25 porter une Image importante (conflance dans un moyen de pafement supporte par un pays). 



Un operateur d'agregatlon de service doit endosser I'ensemble des caracteristlques des 
sous-operateurs qu'il doit agreger au sein d'un vecteur unique. 
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La presente invention decrit le vecteur de cet operateur que nous appeUerons eGo (en latin : 
moi). U fonction d'eGo est de servir un usager unique qui devfent une « ordonnance (aide de 
camp) virtuelle* et qui consolide I'ensemble des services. eGo devient le representant 
physique d'agregation de services qui canalise I 'information utile vers des moyens de 
5 traitement adequats. 

1.2 Inconvenients 

Le manque d' universale est la carence principale des vecteurs que les operateurs de services 
ont pousses. Pour prindpalernent des raisons economiques, les vecteurs ont ete speciattser 
10 pour leur domaine {ex. un ticket de metro). Nous pourrions imaginer I'utilisation de la carte a 
puce comme vecteur universel oil au lieu d'un ticket de pressing, un employe vous donnerait 
une carte a puce; mais visiblement, ce vecteur ne repond pas de facon autonome 0U 
economique a I'ensemble des regies que nous avons edictees precedemment. 

Par allleurs, le vecteur est generalement transmis physiquement ou detrult apres la 
15 completion ou ^Initialisation du service. Par exemple, le billet de banque est transmis contre 
une course en taxi et le billet de cinema est dechire apres I'entree dans la salle de spectacle. 
Dans les deux cas, le mode de transfert de valeur implique : 

Une masse de vecteurs en circulation superieure a la valeur des services (e.g. masse 
monetaire) et un cout de gestion/remplacement (usure) importante, 

20 Des consommables et des couts de person nalisation (impression d'un ticket de metro vlerge. 
Ceci repond indirectement au besoin de non-duplication (contrefacon) et d'acte d'agrement. 

Par ailleurs, la completion d'un service passe par plusieurs phases qui reduisent I'efflcacfte. 
Pour exemple, si I'usager desire voir un film dans une salle de cinema, il doit : 

■ Se presenter a une caisse, 

25 ■ Acheter un billet en contre-partie d'un moyen de paiement 

■ Prendre son billet 

■ Donner son billet a un employe de salle qui le dechirera 

Idealement, I'usager devrait pousser la porte de la salle de cinema, voir son film et repartir 
30 sans jamais interagir avec qui ou quoi que cela soit. 



Nous concluons notre analyse de I'etat de I'art qui se traduit par une multitude de solution 
sans interaction ou assez peu en regard du besoin exprime par un operateur global qui 
souhaiterait consolider en ensemble de services varies fournis par d'autres. 



1.3 Invention 

La presente invention est un objet portable, que nous appellerons eGo et qui par cert 
aspects reprend les caracteristiques d'une carte a microprocesseur, et apte a supporter 
portion non negtigeable des qualites essentielles du vecteur de I'operateur de services. 



Trols moyens ont ete ajoutes pour assurer i'ensemble des qualites requises. 
combinalson et le chotx de ses moyens portent la valeur inventive de la solution. 
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1.3.1 Principe de IMnventlon 

LMnvention est un principe de combination de moyen de communication aux proprietes 
differentes qui permet d'etablir une communication a grande Vitesse, fiable et courte portee 
5 (< 3m) entre deux equipements : 

Le premier equipement est personnel et son usager s'est identifie aupres de lui : 
eGo (IMnventlon). 

Le second est un equipement tiers apte a communique avec eGo. 

10 Les deux equipements peuvent etablir une communication privee a la condition absolue que 
I'usager touche physiquement l'equipement tiers avec une partle quelque conque de son 
corps. Pour se faire, te corps humain est utilise comme medium de communication pour 
porter un signal de I'equipement tiers jusqu'a I'invention (eGo). 

L'equipement tiers dispose d'un emetteur de communication a travers la peau (OSC : Over 
15 Skin Communication) et d'un emetteur RF (Radio Frequence) a grande bande passante. eGo 
possede le pendant de l'equipement tiers a savoir : un recepteur OSC et un transmetteur RF. 
Pour etablir une communication entre les deux equipements, trols etapes sont necessaires : 

1 . L'equipement tiers envoie a eGo un code liaison compose de deux nombres aleatoires 
A, B et d'un message C par le truchement de son emetteur OSC. Le message C 

20 contient un identifiant de classe de l'equipement tiers. 

2. Le recepteur OSC d'eGo revolt le code de liaison, garde le nombre A et publie B grace 
a son transmetteur RF qui si eGo est abonne a la classe (message C) de l'equipement 
tiers. 

3. Le transmetteur tiers etabli un canal securlse avec l'equipement eGo qui publie le 
25 nombre B et demande le nombre A pour comparaison a I'equipement eGo. Une fois la 

communication etablie, deux nouveaux nombres aleatoires A et B sont tires pour 
ouvrir une nouvelle connexion. 



La solution presente initialement deux avantages : 

30 ■ Securitaire : les ressources d'eGo ne peuvent etre utilisees que si son porteur 

touche physiquement un equipement. Ceci interdit I'utilisation abusive d'eGo 
sans un agrement semi- formel de son porteur pleinement identifie. 
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Persistence : Blen que le contact soit furtif (touche) avec I'equipement tiers, une 
communication f Jable est raplde persiste entre lesdits equipements dans la limite 
des transmetteurs RF. 

Cette technique permet de conserver les avantages d'une communication de type OSC 
(agrement et utilisation personnel d'un reseau d'equipement de proximite) sans les 
inconvenients (faibles debits de transmission). 



Une fois la session de communication RF ouverte, les deux equipements peuvent a loislr 
echanger des messages pour completer : 
10 • Une transaction (ex : paiement), 

Une authentification unilaterale/mutuelle grace a des moyens cryptographiques 
(ex. PK1), 

Un transfert de donnee, 

■ 

15 A noter que la communication RF peut etre chiffree et utilisee un standard d'interoperabilite 
(ex : IETF- TLS) et un protocole de communication standard du type TCP/IP. 
Nous comprendrons a travers ce document que d'autres avantages sont apportes par 
l* invention. 

Pour eviter I'usage d'eGo sans I'autorisation formetle de son proprietaire, un dispositif 
20 d'ideritlficatlon biometrlque est embarque au sein d'eGo. Cette identification formetle est 
necessaire a la mise en service d'eGo ou chaque fois qu'une identification formelle explicite 
est reclamee par I'equipement tiers (ex. un acte de paiement). 

En contrepartie du systeme d'identification d'eGo, un systeme concurrent detecte la presence 
de corps de I'usager afin de desactiver eGo si celui-ci est separe. Plusleurs detecteurs de 
25 signes vitaux non invasifs sont possibles pour remplir cette fonction [ANI02]. Pour exemple, 
des cardiotachymetre sont aujourd'hui embarques dans des montres de sport. 

Notre invention est en resume capable de porter a proximite immediate des services 
personnelles a fortes valeurs ajoutes de maniere securisee en environnent multiples (hostites 
ou securises). 

30 La figure 1 illustre I'environnement immediat d'eGo. 

Par ailleurs, un systeme de mesure de temps embarque dans eGo permet de traiter des 
services impliquant une mesure de temps ou de I'horodatage (ex. Digital Rights Management). 
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1.3.2 Description de rinventlon 

L'invention est caracterisee par : 

- Un moyen de calcut (3) par Le truchement d'un microcontroleur caracterise 
en ce quMl dispose de moyens qui garantissent la confidentialite des 
donnees qu'll tralte. Ledit microcontrdleur dispose sur un meme 
microcircuit protege centre les intrusions ptusieurs interfaces de 
communications, a savoir : 

» Un bus de communication rapide avec une memoire additionnelle. 
Ledit bus pourrait etre choisi en fonction de la disponibilite des 
memoires du marche. Le bus de communication memoire est utilise 
de maniere interne a eGo aussi, I'interoperabilite avec un 
equipement externe a eGo n'est pas recherche. Le choix du bus de 
communication est principalement economique afin d'equlper eGo 
avec les memoires les plus adequates avec les objectifs marketing 
et techniques d'eGo. Pour exemple un bus serie de type SPI (Serial 
Peripheral Interface) ou parallele de type MMC (Multi Media Card) 
pourrait etre utilise. 

■ Une interface de communication avec un recepteur de type Near 
Field Communication. 

2Q ■ Une interface de communication avec un transmetteur RF a large 

bande passante. 

■ Une interface avec capteur biometrique qui avantageusement pour 
etre integre au microcontroleur. 

■ Un recepteur/demodulateur (4) de signaux issue d'un capteur couple au 
25 corps de I'utilisateur que nous appellerons OSCR (Over Skin Communication 

Receiver). La description dudit OSCR sera detaille plus avant dans le 
document. Ce recepteur doit etre apte a recevoir une petite quantite 
d'information (quelques centaines de bits) sur une tres courte distance 
(moins d'un centimetre) a travers un medium de communication qui est une 
30 partie du corps de I'usager. L'etablissement de la communication de facon 

preferentielle un contact physique entre I'usager et un equipement autre 
qu'eGo. 
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■ Une memoire (2) non volatile additionnelle de capadte importante apte a 
sauvegarder les donnees privees de I'usager. Le contenu de la memoire 
§tant chtff re par le microcontroleur securise. 

■ un emetteur/recepteur RF (5) a courte portee (<10 m) et grande bande 
5 passante. Cette fonction doit etre capable d'assurer une couche de 

transport fiable de donnees avec une bande passante importante superieure 
a 2 Mbits/s. 

■ Un moyen (6) ^identification de I'utllfsateur d'eGo. De maniere 
preferentielle, ce moyen est biometrique et peut etre un capteur 

10 d'empreinte digital capacitif/thermique/optique ou une reconnaissance 

d'empreinte vocale. Cependant tous autres moyens pouvant etre embarques 
au sein d'eGo et assurant une fiabilite compatible avec le niveau de securite 
et de dispombilite d'eGo peuvent convenir. 

■ Une batterie, le moyen de la recharger par le truchement d'un jeu de 
15 contact ou par induction magnetique et un moyen pour mesurer la charge 

de ladite batterie. 

■ Un circuit d'horodatage securise apte h pouvoir &tre regie par le truchement 
d'un reseau de communication (Network Time Protocol : RFC 1119 et RFC 
1305) 

20 Optionnellement (ou legalement), eGo peut avantageusement disposer de deux fonctions 
supplemental res : 

■ Un indicateur visuel (ex: une LED (diode electroluminescente) ou un 
afficheur LCD) 

■ Un micro buzzer. 

25 C'est deux options permettent au porteur d'eGo de transmettre un qultus quant a la bonne 
identification du porteur d'eGo par eGo. L'option visuelle et/ou sonore de cette fonction 
permet d'adresser des porteurs a capadtes reduites (sourd, aveugle) voire des individus 
evoluant dans des environnements diffidles (ex : bruyants). 

L'ensemble de ces fonctions est contenu au sein d'un boitier qui peut gtre avantageusement 
30 une montre et son bracelet, une ceinture ou un bijou dont le volume est apte a contenir 
l'ensemble des fonctions d'eGo. 
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La figure 2 donne une vue fonctionnelle d'eGo. 
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2 Details des fonctions 

2.1 Caracterlstiques gtobales 

Les fonctions integrees dans IMnventlon ont en commun le souci de gerer I'energie afin 
d'assurer la plus grande autonomic de IMnventlon. Par I'universalite des services que porte 
eGo, son importance et sa disponibilite sur une tongue periode d'activite sans rechargement 
de sa batterie sont essentiels. Les technologies qui garantissent une tres basse consommation 
sont avantageusement selectionnees pour la realisation d'eGo. 



2.2 L* unite de calcul 

L* unite de calcul est confinee au sein d'un microcircuit electronique (reference 3 dans la 
figure 2) afin de faciliter sa protection contre des attaques securitaires exterieures. Aussi les 
principes qui regissent la realisation des cartes a microprocesseur sont integralement repris. 

15 L' unite de calcul est composee des fonctions suivantes : 

■ Un microprocesseur apte a assurer I'algorithmique et la gestion des 
ressources d'eGo (ressources et couche de communication). 

■ d'une memoire vive (RAM), 

■ d'une memoire interne non-volatile (E 2 PR0M, FLASH,...) apte a memoriser 
20 des donnees en absence d'energie (batterie vide), 

■ de capteurs de securite (sous tension, ...) aptes a detecter des attaques 
securitaires (lumieres, eBeam,...), 

■ d'une base de temps apte a mesurer I'heure et la date (horodateur), 

■ d'interfaces aptes a assurer la liaison avec les fonctions d'eGo exterieures 
25 au microcircuit (3), 



de coprocesseurs optionnelles aptes a accelerer/ameliorer certains 
algorithmes qui serait couteux en temps ou en energie si ces derniers devait 
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etre realises par logiciels (ex: crypto-processeur, ECC (Error Code 
Correction), ...), 

» de moyens de protection contre les investigations electroniques (DPA, DFA, 
EMC). 



2.3 Le transmetteur RF 

Le transmetteur RF est choisi de maniere a assurer les qualites suivantes : 

■ Faible consommation (inferieure a 20 mW en emission et reception), 

■ Bande passante entre 2Mbits/s et 100 Mbits/s suivant les domaines que doit 
couvrir eGo. 

■ Modulation a etalement de spectre directe (Direct Spread Spectrum 
System) afin de limiter la sensibilite du transmetteur aux interferences. 

■ Temps d'etablissement du canal de communication court (< 5 ms). 

■ Courte portee (inferieure a 10 m) 

■ Faible puissance d'emission (inferieure a 1 mW). 

La technique d'etalement de spectre peut-etre resume simplement. 
Voir figure 3. 

Pour realiser cette fonction il suffit de multiplier un signal de donnee par un code 
d'etalement. 

Voir figure 4. 

Plusieurs standards ou initiatives sont eligibles pour assurer cette fonction : 

■ Bluetooth (IEEE 802.1 5.1 ) 

■ WPAN (IEEE 802.15.3) 

■ Hiperlan2 

■ ETSI-BRAN 
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Seul Bluetooth est utilisable internationalement a la date de la redaction de ce brevet pour 
des raisons de regulation. Les autres standards sont comparable et se regroupe sous la 
denomination commune UWB (Ultra Wide Band). 

Les caracteristiques techniques de I'UWB repondent aux criteres requis par notre module de 
5 transmission RF hormis que la technologie n'est pas encore au rendezvous quant a la 
consommation des prodults existants (ex. XtremSpectrum produits -Trinity..). La 
consommation maximale est de 200 mW pour un debit de 100 Mbits/s. 

II est important de noter qu'une portee de notre transmetteur RF n'est pas recherchee bien 
au contraire. Pour limiter influence d'eGo a la peripherie immediate de I'usager, la zone 
10 d'influence d'eGo doit etre mattrisee. 

Par ailleurs, le protocole et le transmetteur doivent etre capable de maintenir plusieurs 
communications slmultanement. 

Les premiers a avoir eu lidee de ce systeme sont l'actrice autrichienne Hedy Lammar et le 
compositeur americain George Antheit, leur brevet a ete depose en 1942. L'actrice 

15 autrichienne, qui a fuit son pays a cause des tenements politiques de I'epoque, etait tres 
interessee a la realisation tfun systeme permettant la transmission de donnee de maniere sur 
afin de dejouer les plans allemands. Celui-ci a ete utilise par les militaires des 1960. II faut 
noter que I'UWB se prete tres bien a la mesure de distance (ex : radars militaires et GPS) et 
peut etre utilise avantageusement dans une application d'eGo. 

20 Aujourd'hul la plupart des moyens de transmissions modernes utilisent ce principe (ex. CDMA 
pour les mobiles ou WtFI (IEEE 802.11). 



2.4 Le recepteur OSC 

La transmission d'information a travers le corps humain (ou animal) est etudiee depuis le 
25 debut des annees 80. T. Zimmermann a decrit dans sa these [2IM95] un reseau local limite 
(Personal Area Network) a un individu qui utilise sa masse biologique comme medium de 
transmission. 

Le principe de transmission repose sur I'utilisation des champs quasi-electrostatiques. Le 
couplage entre le corps est principalement capacitif [GONZ01]. Pour assurer une transmission 
30 de donnee, il est necessaire d'avoir un chemin de retour des courants generer par un 
transmetteur et transmis au medium biologique. La Terre est utilisee pour fournir le 
conducteur de retour. 

La figure 5 illustre le principe dans la transmission. 
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. » r»*i« H'attelndre des debits de transmission 

Cette technique de transmission ne permet pas d atteinore 

important* [MAT97](< 1 0 KBits/s). 

Le modele electrique equivalent est donne dans la figure 6. 

attenuation du signal emis par le transmetteur (T) est considerable (60 dB) et depends 
5 prindpalement du retour par la terre (lOfF). Le signal Emission doit etre assez puissant pour 

etre correctement decode par le recepteur <R) (environ 20 Vcc). Cependant un signal de 

moindre amplitude peut etre cholsl si le recepteur est plus sensible et la technique de 

modulation s'affranchie des interferences (ex : DSSS techniques). 

Le schema electronlque stmptlfte est donne dans la figure 7 
10 Le niveau Remission et la faible consommation necessaire par eGo imposent deux elements 

de la solution : 

• Le recepteur est cote eGo et pas I'inverse. 

. Si le niveau Remission est faible, le codage des informations transmises a eGo par ce 
medium doit utiUser avantageusement une technique a etalement de spectre (DSSS : 
1 5 Direct Sequence Spread Spectrum) 

Le transmetteur est un simple generates apte a transmettre via un couplage 

capacitif/resistif un code de liaison avec eGo. 

La figure 8 illustre I'aspect fonctionnel de I'emetteur. 

Le code de liaison avec eGo est etale par le truchement d'un generateur de sequences, par 
20 exemple des sequences fixes (Win) appelees « Barker chip « sur n bits (11 pour WIFI) ou des 
TFSR (Tapped Feedback Shift Register ou GPA (generateur pseudo aleatoire)) qui est un 
registre a decalage reboucle base sur un polynome premier (X 10 -OC J +1 pour le GPS). Le code 
etale est injecte dans un modulateur (FSK, FM ou AM) d'un generateur HF (porteuse). 
Le code de liaison est partage est genere par le sous-systeme que veut etablir une liaison avec 
25 eGo. 

II est important de noter que la transmission OSC est unilateral (de I'equlpement tiers 
vers eGo et pas I'inverse) et elle n'est pas cryptee. 



2.5 La batterie 

30 La batterie dolt presentee une capacite massique importante afin de minimiser le volume et 
le poids tout en assurant une disponibilite d'eGo compatible avec un usage intensif sans 
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rechargement. Les technologies de batterie d&veloppees pour les telephones portables 
peuvent remplir le cahier des charges de I'invention. 

II faut note que I'fnventlon sera prfnclpalement en veille, seul le recepteur, I'horodateur et le 
capteur de. signes vitaux sont partlellement actlf . Une fols, les premieres receptions du code 
liaison via le recepteur OSC vont revelller I'ensemble des fonctions d'eGo hormis le capteur 
d'identification biometrique qui ne sera active que si le porteur d'eGo n'est pas Identifle. La 
joumee durant, le porteur d'eGo sera en contact avec une multitude d'equipement 
compatible avec le systeme eGo, afin de minimiser la consommation d'energie, un filtrage par 
le bais de la classe de I'equipement tiers permet de ne pas activer la transmission RF si eGo 
n'est pas abonne a cette classe. 

Une fois qu'eGo a active une session de communication avec I'equipement tiers, cette 
session est veriflee periodiquement (technique de « sniffing ») pour verifier la proximite des 
6quipements. Entre deux activation, seul le recepteur RF est partiellement actif. 

Aucun contact electrlque n'est requls pour recharger la batterie. Avantageusement et pour 
des raisons securitaires (EMI, Digital Fault Analysis), la recharge de la batterie est realisee par 
induction magnetique. eGo embarque en son sein le secondaire d'un transformateur 
magnetique, le rechargement de la batterie se realise en posant eGo sur un support qui 
contient le primaire du transformateur. 

D'autres techniques de transfert d'energie peuvent etre utilisees comme la lumiere avec un 
convertisseur base sur des cellules photovoltaiques ou un champ electro-magnetique (HF) et 
une antenne pour la conversion. 

Un dlsposltif de mesure de charge est integre a eGo afin d'avertir son environnement que la 
batterie est presque decharge ou totalement charge. Cette mesure peut-etre transmfse vers 
un equipement exterieur a eGo via sa liaison RF vers un equipement tiers disposant d'une 
interface homme/machine adequate (ex : PC du le ehargeur). Un eGo equipe d'un afficheur 
LCD (Liquid Crystal Display) ou OLED (Organic Light Emitted Diode) peut ergonomiquement 
relayer la jauge de charge de la batterie. 



2.6 La memoire additionnelle 

Une memoire additionnelle de forte capacite Ousqu'a plusieurs dizaines de Megaoctets) est 
connectee a I'unite de calcul. Le contenu de ladite memoire est encrypte par un algorithme 
dont la cle secrete diversifiee est uniquement connue d'eGo. La communication avec I'unite 
de calcul est realisee par le truchement d'un bus standard de type MMC (Memory Multimedia 
Card) , SPI ou tout autre bus compatible avec ce type de memoire. 
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Cette memoire est amenee a contenir des donnees privees telles que contrats de service, 
droits digitaux, donnees privees, photos et autres donnees administratives necessalres si eGo 
ne peut etre connecte a un reseau local ou mondial (ex. Internet). 

3 Solution(s) apportee(s) par li invention 

LMnvention apporte une solution evidente pour porter les services d'un operateur de maniere 
transparente et naturelle pour un usager. Les capacites de calcul, de stockage de donnees, de 
contrdle de positionnement/proximite, I' identification formelle du porteur, d'un agr&nent 
legal (quitus) de I'usager permettent a eGo d'etre un vecteur universel pour un operateur de 
service qui peut, a Textreme, etre limite a I'usager lui-meme. 

3.1 Applications d' eGo 

Nous allons cites une Uste non exhaustive d 'applications reliees a eGo. Dans toutes les 
applications, 11 y a une interaction entre un sous-systeme (cf. dans la figure 1.) et eGo par un 
contact physique initial sur le representant du sous-systeme labelle « @ » dans les 
paragraphes suivants ? 

3.1.1 T6t€phonie 

eGo adresse simplement tout systeme de communication qui peut ainsi aisement et 
instantanement personnalise au porteur d'eGo : 

• Mobile : A t'instant ou le telephone mobile® est saisi par un porteur d'eGo, le 
telephone mobile est configure et apte a recevoir des appels. Le repertoire 
telephonique est accessible via I'lnterface Homme/Machine du telephone et les 
preferences de Tusager sont appliquees. Si le telephone est remis a une tierce 
personne, celui-ci devient son telephone. 

Fixe prlvee ou public : Le fait de saisir un telephone® permet d'acceder a son 
repertoire et de facturer I'appel sur son compte telephonique et non celui de la 
personne ou est disponible le telephone. 

3.1.2 Palement 

D'une facon tres naturel, nous pouvons choisir un article (boisson, journal,-.) dans un 
distributeur ouvrir le sas d'acces® a I'article et prendre I'article sans jamais avoir introdult 
monnaie ou carte de credit dans ledit distributeur automatique. 
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Pour des montants importants, eGo peut transmettre la photo de son proprietaire afin que 
celui-ci puisse etre authentic par un caissier. Un agrement (quitus) par une identification 
formelle par le bials de capteur biometrique (ex ; ATMEL) peut faire office de PIN code. 
L'ensemble des transactions est automatique ou quasiment (agrement) et realise de maniere 
5 naturelle, sans effort et a la portee de toutes personnes quel que soit sont ages et son 
education. 

Un enfant equipe d'eGo aura la possibilite d'acceder a des services scolaires (ex : cantine,...) 
grace aux service de paiement automatique que porte eGo et cela quelque soit sont age. 

3.1.3 Accfcs conditionnel 

10 Le paiement dynamique (le porteur est en mouvement) ou statique (porteur a I'arret) est 
possible simplement grace a eGo : 

Acces a un equlpement: Le fait de toucher un ordinateur* permet une 
identification d'usage et le chargement du profil de son utUlsateur. Aucun mot de 
passe n'a ete demand*. Si I'utilisateur s'eloigne, I'ordinateur peut 

15 automatiquement se verrouiller. 

Acces a un moyen de transport : eGo peut elegamment et naturellement jouer le 
role de cle d'automobile® et de support de documents administratifs associees 
(permis de conduire, assurance, contrat de location), eGo permet d'acceder a un 
moyen de transport en commun bus, metro en poussant simplement la porte® 

20 d'acces dudit moyen de transport. Le controle et le paiement sont realises dans 

les quelques metres entre le porteur d'eGo et le sas d'acces. Par allleurs, le 
paiement a la distance parcourue (metro, train) est possible simplement car 11 
devlent simple (capacite de geo-localisation d'eGo) de connaitre le point 
d'entree et de sortie dans un reseau de transport. 

25 - Peage autoroutier : Une automobile® compatible eGo peut relayer les droits du 

conducteur equipe d'eGo. Le paiement est realise a la volee lors du passage du 
vehicule par eGo ou par le vehicule qui transferera le paiement vers eGo. 

Oonnees personnelles : eGo permet le stockage de donnee privee avec un acces 
conditionnel automatique (utilisation avec un ordinateur) mais egalement public 
30 ou semi-public. eGo peut etre utilise pour stacker des donnees administratives 

(ex : passeport, carte d'identite) accessible par un personnel autorise lui-meme 
equipe d'un eGo (ex : fonctlonnaire de police). eGo peut publier des donnees 
jugees publiques pour adresser des services varies comme (petites annonces, 
programme de fidelisation, enquetes marketing, stockage de renseignements 
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techniques/publicitaires collecter dans un magasin sur des articles/rayons « eGo 
compliant ») 

Acces a des donates: eGo permet de chiffrement et du dSchiffrement a la volee 
ainsi que du stockage. Une icone dans un coins de I'ecran de I'ordinateur" d'un 
5 porteur d'eGo permet de selectionner un document et de le deplacer 

vers/dans/via eGo (Drag and Drop/ GHsser et lacher) 

■ Acces a un lieu : U commande d'une serrure electrique ou I'inhibition d'une 
alarme peut etre realiser en tournant simplement la poignee* d'une porte. 

• Pointeuse : eGo permet un pointage automatique des que son porteur accede a la 
XO porte® de son entreprise, H lul suffit pour cela de pousser la porte d'acces. 

3.1.4 Localisation /surveillance 

eGo permet une localisation precise de part son principe ( mieux que 30 cm de precision): 

Surveillance : Un enfant equipe d'eGo peut declencher une alarme si ce dernier 
sort d'un perimetre autorise (ex: ecole) des qu'il touche un objet hors limite de 
ce perimetre (ex : portes®\ 

■ Localisation : Un enfant 6quipe d'eGo peut se signaler et donner sa position 
exacte en touchant une borne® relais prevu a cet effet. Un message pourra etre 
envoye a ses parents avec les coordonnees exactes pour le trouver. 

Enregistrement : Une arme® a feu (ex : revolver) peut etre compatible eGo, son 
proprietaire legitime est seul a pouvoir I'utiliser. Un equipement tiers active peut 
etre deteete dans une enceinte oil I'equipement est illicite (ex : banque, 
avion,...) et declenche une alarme et/ou un enregistrement video. 

4 Champ(s) d'appllcatlon de I'invention 

LMnvention a un usage transversal a la plupart des activites humaines. 

25 5 Produit(s) 

Ladite invention est en dehors du contexte des cartes a microprocesseur. Aucune norme, ni 
facteurs de forme qui s'appliquent aux cartes a microprocesseur a contact ou sans contact ne 
s'appliquent a I'invention. L'invention peut etre utilisee comme un produit de substitution de 
la carte a microprocesseur et la remplacer avec avantages. Cependant certaines techniques 
30 utilises dans les cartes a microprocesseur liees a la securite (ex : DPA) pourront etre utilise 
avec avantage. 
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Revendications 



1. Dispositif portable caracterise en ce qu'H contient : une unite securisee de calcul et 
de memorisation, un capteur biometriques d'identification, un recepteur de 
communication de type OSC, un transmetteur RF et une source d'energie electrique 
autonome, et earaeterlse en ce que le moyen de communication OSC est utilise pour 
initier une session de communication RF. 

2. Dispositif portable suivant la revendication 1 earaeterlse en que le capteur 
biometrique est un capteur d'empreinte digitate 

3. Dispositif portable suivant la revendication 1 caracterise en que le capteur 
biometrique est un capteur d'empreinte vocale. 

A. Dispositif portable suivant la revendication 1 caracterise en que le capteur 
biometrique est un capteur d'empreinte digitale sous derme (ultrason) 

5. Dispositif portable suivant la revendication 1 caracterise en que le moyen de 
communication RF est du type UWB (Ultra Wide Band). 

6. Dispositif portable suivant la revendication 5 caracterise en que le moyen de 
communication RF est du type UWB et repond au standard IEEE8Q2.15.1 (bluetooth) 

7. Dispositif portable suivant la revendication 5 caracterise en que le moyen de 
communication RF est du type UWB et repond au standard IEEE802.15.3 (WPAN). 

8. Dispositif portable suivant la revendication 5 caracterise en que le moyen de 
communication RF est du type UWB et repond au standard ETSI BRAN. 

9. Dispositif portable suivant la revendication 5 caracterise en que le moyen de 
communication RF est du type UWB et repond au standard HIPERLAN. 

10. Dispositif portable suivant la revendication 1 caracterise en que le moyen de 
communication OSC utilise une masse biologique comme medium de transmission (ex : 
peau). 

11. Dispositif portable suivant la revendication 10 caracterise en que le moyen de 
communication OSC utilise une technique de transmission a etalement de spectre (ex. 
DSSS). 

12. Dispositif portable suivant la revendication 1 caracterise en quMl dispose d'un 
detecteur d'un signe vital apte a detecter la separation physique dudit dispositif et de 
son porteur. 
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13. Dispositif portable suivant la revendication 1 caracterise en qu'U dispose d'un 
detecteur d'un signe vital apte a detecter la separation physique dudit dispositif et de 
son porteur. • 

14. Dispositif portable suivant la revendication 1 caracterise en qu'U dispose d'un 
horodateur autonome. 

15. Dispositif horodateur suivant la revendication 14 caracterise en qu'U peut etre 
parametre a distance par I'acces a un reseau adequat par un second horodateur 
securise via un protocole de type NTP ou equivalent. 

16. Dispositif portable suivant la revendication 1 caracterise en ce qu'U dispose d'une 
interface homme/machine sonore ou visuel apte a transmettre un quitus au porteur 
dudit dispositif. 

17. interface homme/machine suivant la revendication 16 en ce que (edit dispositif de 
transmission de quitus est une LED (diode electroluminescente). 

18. Interface homme/machine suivant la revendication 16 en ce que ledit dispositif de 
transmission de quitus est un micro buzzer. 

19. Interface homme/machine suivant la revendication 16 en ce que ledit dispositif de 
transmission de quitus est un vibreur. 

20. Source d'energie etectrique autonome caracterisee en ce qu'elle est rechargeable par 
un dispositif de transfert d'energie sans contact galvanlque. 

21. Dispositif de transfert d'energie caracterise en ce qu'il utilise une induction 
magnetique comme medium de transfert d'energie. 

22. Dispositif de transfert d'energie caracterise en ce qu'U utilise ta lumiere comme 
medium de transfert d'energie et des cellules photovoltaiques pour la conversion 
d'energie. 

23. Dispositif de transfert d'energie caracterise en ce qu'il utilise un champ electro- 
magnetque comme medium de transfert d'energie et une antenne comme sous- 
systeme de conversion. 

24. Dispositif portable suivant la revendication 1 caracterise en que la transmission OSC 
est unilaterale et vers le dispositif. 

25. Dispositif portable suivant la revendication 1 caracterise en que la transmission OSC 
est non chiffree. 
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26. Dispositif portable suivant la revendication 1 caracterise en que te message transmis 
via le moyen de transmission OSC condltionne t'ouverture et te demarrage d'une 
session de communication RF. 

27. Methode d'ouverture de session suivant les revendications 1, 24,25 et 26 caracterisee 
5 en ce que le dispositif est capable de filtrer les equipements candidats a une 

ouverture de session de communication RF grace a des informations transmises par le 
truchement de la communication OSC. 

28. Methode d'ouverture de session suivant la revendication 27 caracterise en ce que les 
informations transmises via le communication OSC sont deux nombres aleatolres. 

10 2$. Methode d'ouverture de session suivant la revendication 1 et 27 caracterise en ce que 

les informations transmises via la communication OSC sont deux nombres aleatoires et 
un identifiant de classe d'equipements supportes par le dispositif 1 . 

30. Dispositif portable suivant la revendication 1 et 5 caracterise en ce qu'1l permet de 
localiser physlquement le porteur du dispositif dans un espace borne. 

15 31 . Dispositif portable suivant la revendication 30 caracterise en ce que cette localisation 

est combinee avec les moyens d' identification cryptographique et/ou biometrique. 

32. Disposer portable suivant la revendication 1 caracterise en ce qu'il peut etablir 
plusieurs sessions de communication RF simultanement. 

33. Dispositif portable suivant la revendication 1 caracterise en ce que le moyen de 
20 communication RF est inactif et ne consomme pas ou tres peu d'energie avant que la 

communication OSC n'est ete etablle. 




Figure 1-Systeme eGo 
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Figure 2-Vue fonctionnelle 
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Figure 3-Etalement de spectre 



Theorie : Interferences 




Figure S-Trans mission intra corporelle 
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Figure 6-Modele electrique Equivalent 




Figure 7-Modele electrique simpliffe 
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Figure 8-Emetteur OSC 
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